Dominio parecido
Un dominio registrado para parecerse a uno real, como examp1e.com o example-billing.com, para que su correo se confunda con el de la organización genuina.
Qué significa
Los dominios parecidos cambian caracteres (rn por m, 1 por l), agregan palabras (example-support.com), cambian el dominio de nivel superior (example.co en vez de example.com) o usan letras de otras escrituras. Como el dominio es del atacante, puede publicar registros SPF, DKIM y DMARC y pasar todas las verificaciones. Microsoft señala que la suplantación de identidad puede pasar la autenticación del correo justamente por esto.
Las defensas están del lado receptor: protección contra la suplantación de identidad que compara los dominios remitentes con los protegidos, como en Microsoft Defender for Office 365, y la concientización de los usuarios. Tu propia política DMARC no puede frenar un dominio parecido, ya que solo rige tu dominio.
Términos relacionados
En este sitio
Fuentes
En qué se basa esta definición. La redacción es nuestra; los hechos son de las fuentes.
Los 432 términos del glosarioLa wiki: blacklists y códigos de rebote